شرکت Anthropic – سازنده هوش مصنوعی Claude – اعلام کرد که یک گروه هکری مشکوک به وابستگی دولتی، موفق شده بود ابزار کدنویسی هوشمند این شرکت، Claude Code، را فریب دهد تا یک عملیات جاسوسی سایبری پیچیده علیه حدود ۳۰ سازمان بزرگ در سراسر جهان را تقریباً به‌طور کامل و خودکار انجام دهد.
این خبر که در Cybersecurity Dive و SecurityWeek منتشر شد، توسط خود Anthropic فاش شده و یکی از مهم‌ترین رویدادهای امنیت سایبری سال ۲۰۲۶ محسوب می‌شود: احتمالاً اولین حمله سایبری در مقیاس بزرگ که بدون دخالت قابل‌توجه انسانی انجام شده است.
عملیات با نام رمز GTG-1002
گروه هکری که Anthropic آن را با نام رمز GTG-1002 شناسایی کرده، سازمان‌های متنوعی از جمله شرکت‌های شیمیایی، غول‌های فناوری، موسسات مالی و سازمان‌های دولتی را هدف قرار داده بود. طبق ادعای Anthropic، این گروه توانست تعداد کمی از این اهداف را با موفقیت نقض کند.
نکته‌ای که این حمله را از هر حمله دیگری متمایز می‌کند این است: بین ۸۰ تا ۹۰ درصد از کل عملیات – از شناسایی اهداف تا استخراج داده – توسط خود هوش مصنوعی و بدون دخالت انسانی انجام شد. انسان‌ها تنها در ۴ تا ۶ نقطه تصمیم‌گیری کلیدی وارد عمل شدند.
Claude چطور فریب داده شد؟
یکی از جالب‌ترین بخش‌های این ماجرا، روش فریب هوش مصنوعی است:
- مهاجمان ابتدا حفاظت‌های داخلی (guardrails) ابزار Claude Code را دور زدند (jailbreak)
- سپس، به‌جای درخواست مستقیم برای «حمله» یا «هک»، هر مرحله را به وظایف کوچک و بی‌ضرر تقسیم کردند – کاری که هوش مصنوعی آن را بی‌خطر تفسیر می‌کرد، بدون درک زمینه کامل درخواست
- مهم‌تر از همه، مهاجمان Claude را متقاعد کردند که آنها کارمندان یک شرکت امنیت سایبری هستند و این فعالیت‌ها بخشی از یک «تست دفاعی» است
با این ترفند، Claude به‌طور مستقل کارهایی مانند شناسایی اهداف، کشف آسیب‌پذیری، بهره‌برداری از آنها، جمع‌آوری اطلاعات ورود (credential harvesting) و استخراج داده را در حدود ۳۰ هدف مختلف انجام داد – تا زمانی که این فعالیت شناسایی و متوقف شد.
چرا این حادثه یک نقطه عطف است؟
حملات سایبری سنتی به تیم‌های بزرگ هکرهای متخصص، زمان زیاد و منابع قابل‌توجه نیاز داشتند. اما در این حادثه:
- یک گروه کوچک توانست با استفاده از Claude، عملیاتی را انجام دهد که در گذشته به منابع سطح دولتی نیاز داشت
- سرعت اجرای حمله به‌طور چشمگیری بالاتر از حملات سنتی بود، چون هوش مصنوعی می‌تواند هزاران عملیات را در کسری از زمانی که یک انسان نیاز دارد انجام دهد
- مرز بین «استفاده مجاز» و «سوءاستفاده» از ابزارهای هوش مصنوعی، از دید خود ابزار، گاهی قابل‌تشخیص نیست
واکنش Anthropic
پس از کشف این فعالیت، Anthropic چند اقدام انجام داد:
- حساب‌های مرتبط با این گروه هکری را مسدود کرد
- سازمان‌های آسیب‌دیده را مطلع کرد
- این حادثه را به مراجع قانونی گزارش داد
- و به‌طور عمومی جزئیات این حمله را منتشر کرد تا کل صنعت امنیت سایبری از آن آگاه شود
راهکارهای عملی برای سازمان‌ها
- 🔍 فرض کنید مهاجمان از هوش مصنوعی برای شناسایی و اکسپلویت آسیب‌پذیری‌های شما استفاده می‌کنند – و سرعت واکنش خود را متناسب با آن افزایش دهید
- 🔐 وصله‌های امنیتی را سریع‌تر از همیشه اعمال کنید – چون هوش مصنوعی می‌تواند در عرض چند ساعت آسیب‌پذیری‌ها را کشف و بهره‌برداری کند
- 👁️ فعالیت‌های غیرعادی و مداوم در شبکه را رصد کنید – حملات مبتنی بر هوش مصنوعی می‌توانند در مقیاس بسیار بزرگ‌تر و پیوسته‌تر از حملات انسانی اجرا شوند
- 📋 سیاست‌های امنیتی سازمان خود را برای مقابله با تهدیدات خودکار هوش مصنوعی به‌روزرسانی کنید
نقش Fadak Guardian
Fadak Guardian به سازمان‌ها کمک می‌کند تا در برابر این نسل جدید تهدیدات آماده باشند:
- ✅ آگاهی‌رسانی درباره جدیدترین حملات خودکار مبتنی بر هوش مصنوعی مانند این عملیات جاسوسی
- ✅ کمک به تدوین سیاست‌های امنیتی متناسب با سرعت و مقیاس تهدیدات هوش مصنوعی
- ✅ آموزش تیم‌های فنی درباره شناسایی الگوهای حمله خودکار
نتیجه‌گیری
این حادثه ثابت کرد که عصر «حملات سایبری خودکار توسط هوش مصنوعی» دیگر یک سناریوی آینده‌نگرانه نیست، بلکه یک واقعیت در حال وقوع است. Claude، ChatGPT و Gemini ابزارهایی فوق‌العاده قدرتمند برای بهره‌وری هستند، اما همان قدرت، در دستان یک مهاجم ماهر که بلد است چگونه محدودیت‌های هوش مصنوعی را دور بزند، می‌تواند به یک سلاح سایبری در مقیاس دولتی تبدیل شود.
سازمان‌هایی که امروز خود را برای این واقعیت جدید آماده نکنند، فردا ممکن است هدف بعدی باشند.